五、网络取证

随着信息共享和Internet的普及，电子数据与外部信息的交互不可避免。网络取证就是在这个背景下发展出来的一个分支，着重于和网络行为相关的信息的收集、调查和取证。与其他取证技术不同的是，网络取证所面对的是动态的、易失性的信息。因此，网络取证是一种主动的、有意识的取证技术。它不单侧重于即时传输中的数据信息，也包括在计算机中和网络应用相关的各种临时数据和日志、各种网络设备的日志和报警信息。

网络取证的主要信息数据源来源于：

（1）监听器（Sniffer）数据和日志。

（2）防火墙、IDS、DDOS的异常流量。

（3）路由器、防火墙的路由信息、访问控制信息以及流量信息等。(https://www.daowen.com)

（4）各种基于网络（Internet）的应用程序（Web、Email、IRC、IM、P2P、Social Networking、Newsgroups，etc.）和服务器的日志消息。

（5）其他网络数据。

网络取证